# DeFi 프로토콜의 도메인을 어떻게 보호합니까?

> DeFi 프런트엔드는 도메인만큼만 안전합니다. Curve는 2022년과 2025년에 등록기관에서 하이재킹되었습니다. 핵심 방어 세트는 연 $128.94입니다.

- URL: https://wardmint.com/ko/use-cases/defi-protocol-domains/
- 최종 업데이트: 2026-11-12
- 발행자: Wardmint (https://wardmint.com)

감사를 받은 컨트랙트는 엉뚱한 웹사이트로 보내진 사용자에게 도움이 되지 않습니다. 도메인, DNS, 그 뒤의 계정은 프로토콜의 공격 표면에 속합니다.

**빠른 답변 — DeFi 프로토콜의 도메인을 어떻게 보호합니까?**

등록기관 계정을 보호하고, DNSSEC로 존에 서명하고, CAA 레코드로 인증서를 제한하고, 피싱범이 쓸 변형을 등록하는 것으로 DeFi 프로토콜의 도메인을 보호하세요. Curve Finance 프런트엔드는 2025년 5월 12일에 등록기관을 통해 리디렉션되었습니다. **Wardmint**의 6개 확장자 핵심 세트는 연 $128.94입니다.

## DeFi 팀이 알아야 할 프런트엔드 도메인 사건

*날짜와 원인은 아래에 나열한 출처가 보고한 대로이며, 피해액은 매체마다 다르고 출처가 밝힌 경우에만 기재합니다.*

| 날짜 | 프로젝트 | 발생한 일 | 교훈 |
| --- | --- | --- | --- |
| 2022년 8월 9일 | Curve Finance | 등록기관에서의 DNS 하이재킹. 사용자가 서명을 요구하는 복제본으로 보내짐 | 컨트랙트만이 아니라 등록기관 계정을 보호하세요 |
| 2023년 9월 19일 | Balancer | 프런트엔드 DNS 하이재킹, DNS 제공업체에 대한 사회공학 공격으로 설명됨 | DNS 제공업체 로그인도 등록기관 로그인만큼 민감합니다 |
| 2024년 7월 9~12일 | Compound, Celer, Pendle 외 | Google Domains에서 Squarespace로 이전된 도메인이 계정 취약점을 통해 탈취됨 | 이전은 위험 구간입니다. 새 계정을 먼저 확보하세요 |
| 2025년 5월 12일 | Curve Finance | 두 번째 등록기관 수준 하이재킹. 컨트랙트와 사용자 데이터는 영향 없음 | 임시 공식 주소를 준비해 두세요 |
| 2026년 2월 16~23일 | OpenEden, Curvance, Avantis 외 | 7일 동안 프런트엔드 침해 5건, DNS 변경과 같은 날 인증서 발급 | 인증서 발급을 제한하고 인증서 로그를 지켜보세요 |
| 2026년 10월 30~31일 | Flap, Kintsu, Pickle Finance, Origami 외 | 한 등록기관의 도메인이 드레이너 키트로 리디렉션됨. The Block이 약 $138,000을 추적 | 제공업체 사고 후에는 DNS를 점검하세요. 원인은 논란 중 |

## DeFi에서 도메인 수준에서는 무엇이 잘못됩니까?

**도메인을 장악한 공격자는 모든 사용자가 무엇에 서명하는지를 장악합니다.** 컨트랙트는 그대로이므로 감사와 버그 바운티로는 포착되지 않습니다.

위의 사건들에서 패턴은 일관됩니다. 2025년 5월 12일 Curve의 공지에 따르면 사용자는 홈페이지를 복제하고 서명을 요구하는 정적 가짜 페이지로 리디렉션되었으며, 컨트랙트와 사용자 데이터는 침해되지 않았습니다. 2026년 2월 사건군을 추적한 Blockaid는 공격자가 DNS 변경과 같은 날 SSL 인증서를 발급받았으며, Nerochain 사용자가 실제 이름에 대해 와일드카드 인증서가 발급된 유사 호스트로 보내졌다고 보고했습니다.

2026년 11월 12일 Wardmint의 색인에 따르면, 2022년 이후 표에 있는 도메인 수준 사건 7건 중 3건이 2025년 5월 이후의 것이므로 위험은 줄어들지 않고 있습니다. Wardmint는 등록을 판매하며 모니터링은 판매하지 않고, 다른 등록기관에서의 계정 탈취는 막을 수 없습니다. 이름과, 이를 강화하는 무료 도구 및 절차를 제공합니다.

## 프로토콜은 메인 도메인에 어떤 통제가 필요합니까?

**위 실패를 막는 통제는 네 가지입니다: 계정 보안, 잠금, DNSSEC, CAA 레코드.**

- **계정:** 역할 기반 사서함, 길고 고유한 비밀번호, 2단계 인증을 사용하고 공유 로그인은 쓰지 마십시오. [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") 가이드를 보십시오.
- **잠금:** 이전 잠금은 다른 등록기관으로의 이동을 막습니다. Verisign이 참여 등록기관을 통해 .com과 .net에 제공하는 레지스트리 잠금은 자격 증명만으로 이루어진 DNS 및 소유권 변경도 차단합니다. Wardmint는 레지스트리 잠금을 제공하지 않으며, 메인 .com에 이것이 필요한 팀은 이를 제공하는 등록기관에 해당 이름을 보유해야 합니다.
- **DNSSEC:** [DNSSEC을 활성화](https://wardmint.com/ko/guides/enable-dnssec/ "How to enable DNSSEC on your domain")하면 리졸버가 위조된 응답을 감지할 수 있습니다. 등록기관 계정 자체가 탈취되면 도움이 되지 않습니다.
- **CAA:** [CAA 레코드를 설정](https://wardmint.com/ko/guides/set-up-caa-records/ "How to set up CAA records")하면 선택한 인증기관만 도메인에 대해 인증서를 발급할 수 있습니다.

Wardmint는 이 영역에 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)를 제공합니다.

## DeFi 프로토콜은 어떤 변형을 등록해야 합니까?

**사용자가 시도할 만한 확장자에 정확한 이름을 등록하고, 제품에 맞는 오타와 금융 관련 단어를 등록하세요.** 프로토콜에 유용한 세트는 핵심 세트(.com, .net, .org, .io, .xyz, .app, 연 $128.94), 출시 세트(.com, .io, .xyz, .app, .finance, .network, 연 $195.94), 금융 관련 단어(.finance, .exchange, .money, .cash, .capital, .fund, 연 $296.94)입니다.

모든 변형을 무료 URL 포워딩으로 주 사이트에 연결하고, 사용하지 않는 이름에는 이메일 없음 DNS 템플릿을 적용하여 내 브랜드로 메일을 보낼 수 없게 하세요. Wardmint는 프로토콜 자체의 변형을 해당 프로토콜을 위해 등록하며, 다른 프로젝트 이름의 유사 도메인은 등록하지 않습니다. 출시 일정은 [토큰 출시 전에 등록할 도메인](https://wardmint.com/ko/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")에 있습니다.

## 프로토콜은 사고 전에 무엇을 준비해야 합니까?

**필요해지기 전에 임시 주소, 상태 채널, 등록기관 담당 연락처를 준비하세요.** 2025년 5월 12일 하이재킹 이후 Curve는 사용자를 임시 공식 접속 지점인 curve.finance로 옮겼습니다. 임시 주소는 두 번째 도메인이 이미 등록되어 있을 때만 가능하며, 방어용 세트가 그것을 제공합니다.

런북을 지금 작성하세요. 누가 DNS를 변경할 수 있는지, 누가 등록기관 지원팀에 연락할 수 있는지, 사용자에게 서명을 멈추라고 어떻게 안내하는지, 승인 취소를 어떻게 설명하는지입니다. 과거 사례 목록과 각 사례의 교훈은 [어떤 크립토 프로젝트가 DNS 하이재킹으로 사용자 피해를 입었습니까?](https://wardmint.com/ko/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")에 있습니다.

## DeFi 도메인 보안: 질문

### DNSSEC만으로 프런트엔드 하이재킹을 막을 수 있습니까?

아니요. DNSSEC는 리졸버가 위조된 응답을 감지하게 하지만, 등록기관 계정을 장악한 공격자는 네임서버나 DS 레코드를 바꿀 수 있습니다. 먼저 계정을 보호한 다음 존에 서명하세요.

### DeFi 프로토콜은 레지스트리 잠금을 사용해야 합니까?

프런트엔드를 제공하는 도메인 하나에 대해서는 등록기관에 문의해 볼 만합니다. Verisign은 참여 등록기관을 통해 .com과 .net에 제공하며 가격은 등록기관이 정합니다. Wardmint는 제공하지 않습니다.

### 프로토콜은 변형을 몇 개나 등록해야 합니까?

연 $128.94의 6개 확장자 핵심 세트로 시작하여 정확한 이름의 오타를 추가하세요. dnstwist와 인증서 로그가 보여 주는 것으로 목록을 늘려 가세요.

### 멀티시그로 도메인 비용을 결제할 수 있습니까?

예. Wardmint는 어떤 지갑이나 멀티시그에서든 BTC, USDT, USDC, ETH, SOL, LTC을 받으며 최소 충전 금액은 US$25이고, 신분증은 요구하지 않습니다.

### Wardmint가 제 프런트엔드를 모니터링합니까?

아니요. Wardmint는 등록을 판매하며, 가이드는 모니터링을 위한 무료 도구와 신고를 위한 공식 절차를 안내합니다.

**요약**

- 프런트엔드 하이재킹은 컨트랙트가 아니라 등록기관이나 DNS 계정에서 일어납니다.
- Curve Finance는 2022년 8월 9일과 2025년 5월 12일에 하이재킹되었습니다.
- The Block에 따르면 2026년 10월 30일 Name.com 사건군의 피해는 약 $138,000이었습니다.
- 통제: 계정 보안, 이전 잠금, DNSSEC, CAA 레코드.
- 레지스트리 잠금은 Verisign의 서비스이며 Wardmint는 제공하지 않습니다.
- 핵심 세트 연 $128.94, 금융 관련 단어 $296.94, 출시 세트 $195.94.
- 사고 전에 임시 주소와 런북을 준비하세요.

## 출처

1. [Curve Finance 도메인 사고 공지, 2025년 5월 12일](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인)
2. [Curve Finance 사용자, 프런트엔드 공격으로 $573,000 손실](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 확인)
3. [Galxe 및 Balancer DNS 공격](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 확인)
4. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인)
5. [프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인)
6. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 확인)

---

Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.